Apple nakreśla nowy system ulepszeń zabezpieczeń w tle dla iPhone'a, iPada i Maca

Apple opublikował nowy dokument wsparcia wyjaśniający Background Security Improvements, system zaprojektowany w celu dostarczania mniejszych poprawek bezpieczeństwa użytkownikom iPhone'a, iPada i Maca między regularnymi aktualizacjami systemu operacyjnego. Apple twierdzi, że funkcja jest obsługiwana począwszy od iOS 26.1, iPadOS 26.1 i macOS 26.1.

Według Apple, system obejmuje komponenty takie jak Safari, stos frameworków WebKit i inne biblioteki systemowe, które można zaktualizować bez czekania na pełną wersję systemu operacyjnego. Apple twierdzi, że opublikuje te ulepszenia zabezpieczeń w tle według daty i w stosownych przypadkach uwzględni załatane komponenty i szczegóły CVE.

Jak to działa

Apple ujawniono, że Background Security Improvements to dodatkowe zabezpieczenia dostarczane między aktualizacjami oprogramowania. Na obsługiwanych urządzeniach opcja pojawia się w sekcji Prywatność i bezpieczeństwo, gdzie użytkownicy mogą zezwolić na automatyczną instalację poprawek. Jeśli ustawienie zostanie wyłączone, zmiany te pojawią się wraz z późniejszą aktualizacją oprogramowania.

W swoim przewodniku bezpieczeństwa platformy Apple, Apple stwierdził, że zawartość kwalifikująca się do tego systemu została przeniesiona do cryptexes, które opisuje jako kryptograficznie zapieczętowane obrazy dysków przechowywane na woluminie przed uruchomieniem. Apple twierdzi, że można je aktualizować za pomocą poprawek binarnych, umożliwiając dostarczanie niektórych treści bezpieczeństwa bez cięższego procesu używanego do pełnej aktualizacji systemu operacyjnego.

Na macOS, Apple twierdzi, że poprawki związane z Safari dostarczone w ten sposób mogą stać się aktywne po ponownym uruchomieniu Safari, bez czekania na pełny restart systemu. Apple twierdzi również, że te aktualizacje wymagają mniejszego naładowania baterii niż pełna aktualizacja oprogramowania.

Wycofywanie i zarządzanie urządzeniami

Apple podaje, że Ulepszenia bezpieczeństwa w tle aktualizacje mogą być również usuwane, jeśli jedna z nich powoduje krytyczną regresję lub problem z kompatybilnością, przywracając urządzenie do stanu bazowego zainstalowanej wersji oprogramowania. Firma dodaje, że w rzadkich przypadkach może tymczasowo usunąć najnowsze ulepszenia zabezpieczeń w tle z urządzeń za pośrednictwem mechanizmu automatycznej aktualizacji oprogramowania.

W przypadku urządzeń zarządzanych, Apple twierdzi, że usługi zarządzania urządzeniami mobilnymi mogą kontrolować zachowanie automatycznej instalacji i raportować zainstalowane wersje Background Security Improvement.